Chính Sách Bảo Mật

1 Thông tin chúng tôi thu thập

2 Mục đích sử dụng thông tin

• Xác thực tài khoản và quản lý đăng nhập (bao gồm xác thực 2 bước - 2FA)
• Xử lý yêu cầu dịch vụ, theo dõi tiến độ dự án và quản lý thanh toán
• Phản hồi câu hỏi, ticket hỗ trợ kỹ thuật và yêu cầu sửa lỗi
• Cải thiện chất lượng Trợ lý AI và trải nghiệm người dùng
• Phát hiện và ngăn chặn hoạt động gian lận, spam, truy cập trái phép

3 Đăng nhập qua Google

Khi bạn chọn đăng nhập bằng Google, chúng tôi sẽ truy cập các thông tin sau từ tài khoản Google của bạn:

• Tên hiển thị — để xưng hô và hiển thị trên hệ thống
• Địa chỉ email — để đăng nhập và liên lạc
• Ảnh đại diện — để hiển thị trên profile (tùy chọn)

4 Trợ lý AI & Dữ liệu hội thoại

Hệ thống TTAI.VN tích hợp Trợ lý AI thông minh để hỗ trợ khách hàng. Khi sử dụng tính năng này:

• Nội dung hội thoại được lưu trữ để cải thiện chất lượng phản hồi
• Dữ liệu hội thoại có thể được xử lý thông qua dịch vụ AI của bên thứ ba theo chính sách bảo mật tương ứng của nhà cung cấp
• Bạn không nên chia sẻ thông tin nhạy cảm (mật khẩu, số thẻ ngân hàng...) trong cuộc trò chuyện với AI

5 Chia sẻ thông tin

Chúng tôi không bán, trao đổi hoặc chia sẻ thông tin cá nhân của bạn cho bên thứ ba, ngoại trừ:

• Khi được yêu cầu bởi cơ quan pháp luật có thẩm quyền
• Để bảo vệ quyền lợi hợp pháp của TTAI.VN và Tài Coder
• Khi bạn đồng ý chia sẻ một cách rõ ràng

6 Bảo mật dữ liệu

• Mật khẩu được mã hóa bằng thuật toán bcrypt (không lưu dạng plaintext)
• Hỗ trợ xác thực 2 bước (2FA) qua Google Authenticator
• Kết nối được bảo vệ bằng HTTPS/SSL
• Session được bảo vệ bằng HttpOnly cookies và SameSite policy
• Giới hạn tốc độ truy cập (rate limiting) để chống tấn công brute-force
• Xác thực email qua OTP trước khi kích hoạt tài khoản
• Hỗ trợ đăng nhập giả lập (Impersonation) bởi quản trị viên phục vụ việc khắc phục lỗi và hỗ trợ kỹ thuật theo yêu cầu (quá trình này bỏ qua việc ghi hoạt động công khai để đảm bảo riêng tư)

7 Cookie

Website sử dụng cookie cần thiết để duy trì phiên đăng nhập và đảm bảo hoạt động bình thường. Chúng tôi không sử dụng cookie quảng cáo hoặc tracking cookies của bên thứ ba.

8 Quyền của bạn

Bạn có quyền:

• Yêu cầu truy cập thông tin cá nhân mà chúng tôi lưu trữ về bạn
• Yêu cầu chỉnh sửa hoặc xóa thông tin cá nhân
• Rút lại sự đồng ý cho việc xử lý dữ liệu
• Thu hồi quyền truy cập Google bất cứ lúc nào
• Yêu cầu xóa tài khoản và toàn bộ dữ liệu liên quan (bao gồm lịch sử hội thoại AI)
• Yêu cầu xuất dữ liệu cá nhân ở định dạng phổ biến